Notícias da Internet
A Oracle anunciou a formação de pacotes com o núcleo UEK-next (Next Unbreakable Enterprise Kernel), construídos com base na versão do núcleo Linux 6.9. Por padrão, em vez do núcleo do Red Hat Enterprise Linux, a distribuição do Oracle Linux continua a usar o núcleo UEK 7, baseado no núcleo Linux 5.15, enquanto o núcleo UEK-next é posicionado como uma opção de atualização contínua para […]
Pesquisadores da Universidade da Califórnia em San Diego apresentaram um novo método de ataque às estruturas de microarquitetura dos processadores Intel, aplicável, entre outros, a CPUs baseadas nas microarquiteturas Raptor Lake e Alder Lake. O ataque, que recebeu o codinome Indirector, permite alterar o fluxo da execução especulativa de instruções em outros processos e em outros níveis de privilégio (por exemplo, no núcleo ou em outra virtualização […]
Foi lançada uma nova versão do navegador Vivaldi 6.8 para desktop. O principal foco foi no cliente de e-mail integrado, que agora atingiu a versão 2.0. Entre as novidades mais notáveis do cliente de e-mail, podemos destacar: Pré-carregamento das mensagens de e-mail A partir desta versão, todas as mensagens dos últimos 30 dias e todas as mensagens visíveis serão baixadas do servidor por padrão […]
Além dos poderosos smartphones para jogos Red Magic 9S Pro e 9S Pro+, a empresa Nubia apresentou hoje o laptop para jogos Titan 16 Pro. O dispositivo foi previamente mostrado na feira MWC em Xangai. O novo modelo possui uma tela de 16 polegadas, um processador Intel potente e uma placa gráfica dedicada Nvidia. Fonte das imagens: Red Magic Fonte: 3dnews.ru
Está disponível o lançamento do servidor HTTP Apache 2.4.61, que foi publicado quase imediatamente após o lançamento do 2.4.60 e inclui a correção de uma alteração regressiva que causou uma vulnerabilidade (CVE-2024-39884), permitindo a visualização do código de scripts cujos processamento é configurado através da diretiva AddType (por exemplo, é possível fazer uma solicitação especialmente formatada a um script PHP, que resultará na exibição do seu conteúdo, em vez de sua execução). Na versão Apache httpd 2.4.60, foram corrigidos 8 […]
A Google apresentou a iniciativa kvmCTF, na qual pesquisadores de segurança podem receber recompensas em dinheiro por descobrir vulnerabilidades no hipervisor KVM (Kernel-based Virtual Machine). O interesse da Google no KVM se deve ao uso deste hipervisor no serviço Google Cloud, bem como nas plataformas Android e ChromeOS (CrosVM é baseado em KVM). Para obter uma recompensa, uma invasão de um ambiente especialmente preparado deve ser demonstrada […]
O projeto GNU anunciou o lançamento do pacote findutils 4.10.0, que inclui implementações de utilitários para organizar a busca de arquivos no sistema, como find, updatedb e locate. Também faz parte do findutils a utilidade xargs, destinada a construir comandos que são executados com dados da entrada padrão, normalmente gerados pelo utilitário find. Na nova versão: o suporte à biblioteca C Musl foi retomado, que é distribuída sob a licença […]
Na versão Fedora Workstation 42, prevista para a primavera do próximo ano, propõe-se adicionar componentes para coletar e enviar métricas, que permitirão estudar as verdadeiras preferências dos usuários e considerá-las ao tomar decisões relacionadas ao desenvolvimento da distribuição, definição de prioridades no desenvolvimento e aumento da facilidade de uso. A proposta ainda está em discussão e não foi examinada pelo comitê FESCo (Fedora […]
A Oracle formou uma nova ramificação do SGBD MySQL 9.0.0. As compilações do MySQL Community Server 9.0.0 estão preparadas para todas as principais distribuições Linux, FreeBSD, macOS e Windows. No âmbito do modelo de lançamento implementado no ano passado, o MySQL 9.0 é classificado como parte das ramificações "Innovation", que também incluirão os próximos lançamentos significativos MySQL 9.1 e 9.2. As ramificações Innovation são recomendadas para aqueles que […]
Foi publicado o lançamento do OpenSSH 9.8, uma implementação aberta de cliente e servidor para operar com os protocolos SSH 2.0 e SFTP. Além da correção de uma vulnerabilidade crítica anunciada separadamente (CVE-2024-6387), permitindo a execução remota de código com privilégios de root antes da autenticação, a nova versão também corrige outra vulnerabilidade menos grave e propõe várias mudanças significativas visando aumentar a segurança. […]
A Qualys identificou uma vulnerabilidade crítica (CVE-2024-6387) no OpenSSH, permitindo a execução remota de código com privilégios de root sem autenticação. A vulnerabilidade, codificada como regreSSHion, se manifesta na configuração padrão a partir da versão OpenSSH 8.5 em sistemas com a biblioteca padrão Glibc. A possibilidade de ataque foi demonstrada em um sistema de 32 bits com Glibc com proteção ASLR (randomização […]
Theo de Raadt fez uma alteração na base de código OpenBSD-current, a partir da qual será formado o próximo lançamento significativo, removendo o cliente DHCP dhclient. Em vez de dhclient, é sugerido o uso do processo em segundo plano dhcpleased, que é fornecido a partir do OpenBSD 6.9 e utiliza a ferramenta ifconfig para habilitar a autoconfiguração das interfaces de rede via DHCP (ativado pela execução de "ifconfig $if autoconf" ou pela adição […]